28 十月, 2009 07:45
趨勢科技 資深安全分析師 :Rik Ferguson
如 Websense 所報導,自從 Google Wave 服務發表之後,我們就開始看到許多針對「Google Wave Invitation」(Google Wave 邀請卡) 關鍵字的 Blackhat SEO(藉由非正常手段,讓搜尋引擎自然排名提前),這是意料中的事。目前,使用者對於 Google 新發表的 Wave 服務及 API 的興趣依然不減,甚至有人將該服務的公開測試邀請卡拿到拍賣網站販售,當然,網路犯罪者也不可能錯過這次大好機會。
電子郵件名單蒐集業者或聯合行銷網頁廣告商,也正積極地把握這次賺錢的機會。我最早看到是在 Twitter 上有人承諾只要使用者提供 Twitter 使用者名稱和電子地址,就能在「一小時內」幫使用者弄到 Google Wave 邀請卡。如您在下方所見,其網頁內容有一半以上都是聯合行銷廣告。這個網站的網域名稱尤其容易造成誤導:www.google.com-wave.info ,這個網址其實是在 com-wave.info 網域,而非隸屬於 Google 的官方網站。
Twitter 上的假 Google Wave 宣傳
無恥的行徑還不只如此。我隨便搜尋一下就在 Google Wave 支援論壇上找到這一則討論,顯然使用者已經開始注意到這類情況。不過,底下的這個網站倒是非常厚顏,我前後大概經過了 16 頁的「特惠方案」,幾乎每一頁都要我接受其中的一個選項,最後又跟我詢問個人資料,想必這次又是假的:
「現在,我們必須向您詢問一些資料,以便讓擁有邀請卡的使用者寄送邀請卡給您。我們保證只會將您的資料傳送給擁有邀請卡的使用者。」
我為何還要相信?我不是才剛剛在所謂的「邀請系統」當中填寫了 16 頁的問卷,裡面不是已經有電子郵件地址、姓名以及其他資料了嗎?(編按:Rik 哥哥是有練過的,大家不要真的填喔)
假的 Google Wave 邀請系統
不用說,我當然還是沒有收到上述兩個來源的 Google Wave 邀請卡。
我有什麼建議? 等等看有沒有朋友寄邀請卡給你吧。如果您沒有任何朋友正在使用 Google Wave,那您為何需要邀請卡呢?畢竟,這是一套彼此溝通與協同作業的平台,不是嗎?
欲瞭解趨勢科技 TrendMicro 主動式雲端截毒服務 SPN( Smart Protection Network)的效能,請上趨勢科技 相關中文網站。
@原文來源:Google Wave 垃圾郵件 (A (google) Wave of Scams)
@瞭解與試用NSSLABS 最新防毒軟體測試第一名的防毒軟體PC-cillin 2010
@ 瞭解 LeakProof 企業資料外洩防護方案
@ 認識趨勢科技 TrendMicro 主動式雲端截毒服務 Smart Protection Network
@欲第一手取得中英文版最新網路安全資安訊息,請找崔嘻一起噗浪
推文( 2 )


















我也有google wave可是我不知道邀請卡在哪寄,想要邀請朋友也不行